Inventarie os perfis VPN de um portátil antes de o reformar

O portátil vai voltar para a empresa de leasing, para um colega ou para a reciclagem. Em algum lugar dentro dele há perfis VPN que se autenticam como alguém, e um ícone de cliente desligado não significa que eles desapareceram. O inventário que você quer é uma lista de identidades e responsáveis, não uma pasta de chaves copiadas. O primeiro é útil; o segundo é um novo incidente à espera de data.

Cinco passos, começando pelo que a máquina já sabe sobre si mesma.

Passo 1: liste o que o sistema pensa que está instalado

No Windows, Get-VpnConnection e Get-VpnConnection -AllUserConnection listam perfis nativos nos dois escopos, e a vista de programas instalados apanha os clientes de terceiros. No macOS, o painel de rede mostra os serviços configurados, e os perfis vivem na configuração do sistema, não numa pasta que você possa navegar. No Linux, o NetworkManager guarda ficheiros de ligação e os daemons de túnel guardam os seus. Escreva a lista antes de apagar qualquer coisa.

Um cliente instalado mas sem perfil visível ainda importa, porque pode guardar credenciais em cache num armazenamento do sistema.

Passo 2: encontre os perfis que os clientes guardam

Os perfis escondem-se em locais previsíveis depois de conhecer a plataforma. No Windows, os catálogos de endereços ficam no perfil do utilizador e em ProgramData, com certificados no armazenamento pessoal. No macOS, os serviços de rede ficam no plist de configuração do sistema e as credenciais no Keychain. As distribuições Linux guardam as ligações do NetworkManager em /etc/NetworkManager/system-connections/, e as definições WireGuard ou OpenVPN em /etc/wireguard/ e /etc/openvpn/. Os ficheiros nesses caminhos trazem frequentemente uma chave privada embutida.

Pesquise pelo conteúdo e também pelo nome. Um ficheiro chamado backup.txt pode ser um perfil OpenVPN com uma chave lá dentro.

Passo 3: registre a propriedade, não o material da chave

Para cada perfil, registre o identificador, o responsável, o último uso conhecido e onde vive a cópia autoritativa. Não copie a chave, o certificado ou a palavra-passe para o inventário, porque um inventário circula por tíquetes, folhas de cálculo e conversas, e vai sobreviver ao portátil. Uma referência como a entrada do cofre do operador para o perfil X é suficiente para agir.

Um inventário que contém os segredos que devia ajudar a retirar tornou o problema maior.

Passo 4: retire a identidade nos dois extremos

Apagar um ficheiro remove uma cópia. Se o dispositivo nunca mais for de confiança, peça ao operador para remover a autorização, revogar o certificado ou eliminar a conta, porque uma cópia noutro lugar ainda autentica. Perfis geridos e certificados de máquina costumam ter um fluxo de desligamento que já conhece os dois extremos, e é mais rápido do que improvisar um. Deixe as entradas de sistema desconhecidas em paz até saber quem é o responsável.

Apagar localmente sem revogar remotamente é limpeza, não é desligamento.

Passo 5: verifique os backups que esqueceu

Exportações antigas vivem em pastas de transferências, em arquivos de backup, num ficheiro de notas e no disco externo de dois empregos atrás. Verifique os que controla e mantenha qualquer registo histórico necessário separado das credenciais ativas, porque um arquivo de um perfil revogado é um registo e não uma chave funcional.

Depois confirme o estado final: o acesso pretendido já não funciona, e a pessoa responsável pela conta sabe que ela foi removida.